自动挖上传漏洞，这款工具真的强

Gentle-bae
Gentle-bae

菜鸟学信安

2026年8月10日 10:05
重庆

在小说阅读器读本章

去阅读

项目介绍

一款专业的文件上传漏洞检测工具，支持多种绕过技术检测和自动化扫描。

功能特性

智能扫描：自动检测上传点，分析响应内容

代理抓包：内置 HTTP/HTTPS 代理，支持拦 截、修改、重放

Repeater：手动重放请求，调试绕过技术

Intruder：自动化爆破，支持多种攻击模式

263+ 绕过技术：支持各种文件类型绕过、Content-Type 绕过、WAF 绕过等

Payload生成器：支持WebShell、Polyglot等多种载荷生成

暗色主题：现代化 UI 设计，长时间使用不疲劳

安装

环境要求

• Python 3.8+
• Windows / Linux / macOS

安装依赖

pip install -r requirements.txt

或者手动安装：

pip install \"httpx[http2,brotli]>=0.24.0\"pip install \"httpcore[asyncio]>=0.17.0\"pip install mitmproxy>=10.0.0pip install PySide6>=6.4.0pip install beautifulsoup4>=4.11.0pip install Pillow>=9.0.0pip install lxml>=4.9.0

运行程序

python main.py

或者双击运行 UploadRanger.bat (Windows) 或 UploadRanger.sh (Linux/macOS)

项目地址

https://github.com/Gentle-bae/UploadRanger